CSR, CRT 그리고 PEM

CSR(Certificate Signing Request)

인증서 서명 요청을 하는 파일의 확장자로 SSL 서버를 운영할 업체에서 인증기관(CA: Certificate Authority)에 인증서 발급을 요청하는 전자 문서입니다.

인증서가 설치될 서버에서 생성되며 대부분 PEM형식으로 생성되는 Text 문서입니다.

서버의 식별을 위한 아래의 정보들과

1) 회사 또는 조직 이름

2) 도메인 이름

3) 국가 및 지역

공개키(Public Key) 등이 포함됩니다.

 

CRT(Certificate)

인증서 파일임을 나타내기 위한 확장자로 대부분 PEM 형식의 Text 파일입니다.

(CER은 Windows에서 사용하며 CRT와 동일하다)

 

PEM(Privacy Enhanced Mail)은 Base64로 인코딩한 Text 파일입니다.

가장 광범위하고 거의 99%가 호환되는 산업용 표준입니다.

----- 으로 표시되는 부분이 해당 파일이 무엇을 가지고 있는지 알려줍니다.